Banki zmuszane do kasowania danych

Naczelny Sąd Administracyjny, do którego trafiają kolejne sprawy dotyczące zasad przetwarzania (w tym retencji) danych bankowych, miał przez praktycznie cały 2025 r., pełne ręce roboty.

Już na początku ubiegłego roku, a dokładnie 8 stycznia, zapadł wyrok w sprawie jednego z banków (sygnatura akt: III OSK 4868/21). Zakwestionowana została w nim możliwość przetwarzania przez bank danych osobowych byłych klientów, w związku z ewentualnym dochodzeniem roszczeń lub obroną przed roszczeniami, czyli przez okres przedawnienia roszczeń cywilnoprawnych wynikający z przepisów kodeksu cywilnego. W wyjątkowo ubogim i chaotycznym uzasadnieniu swego rozstrzygnięcia, NSA ograniczył się do wskazania, że „niedopuszczalne jest przetwarzanie danych osobowych niejako na »zapas«, nie wyjaśniając jednak jak należy rozumieć tego rodzaju przetwarzanie w praktyce bankowej.

Roszczenia realne, nie hipotetyczne

Kolejne wyroki NSA, dotyczące nie tylko byłych, ale również niedoszłych klientów banków (np. osób, które złożyły wniosek kredytowy, lecz które nie otrzymały kredytu), wydawane były w 2025 r. dość regularnie. Wśród nich wskazać należy m.in. wyroki z: 13 lutego (sygnatura akt: III OSK 6563/21), 29 maja (sygnatura akt: III OSK 984/22), 10 lipca (sygnatura akt: III OSK 1594/22), 1 października (sygnatura akt: III OSK 1552/22) oraz 17 października (sygnatura akt: III OSK 1890/22). We wszystkich tych rozstrzygnięciach NSA stanął zasadniczo na stanowisku zbieżnym z tym prezentowanym konsekwentnie od lat przez prezesa Urzędu Ochrony Danych...